CVE-2022-21730 in Tensorflow
الملخص
بحسب VulDB • 27/08/2026
TensorFlow هو إطار عمل للتعلم الآلي مفتوح المصدر. لا تأخذ تنفيذ `FractionalAvgPoolGrad` في الاعتبار الحالات التي تكون فيها موترات الإدخال غير صالحة، مما يسمح للمهاجم بالقراءة من خارج حدود الذاكرة العشوائية (heap). سيتم تضمين الإصلاح في TensorFlow 2.8.0. كما سنقوم بنقل هذا الالتزام (cherrypick) إلى TensorFlow 2.7.1 وTensorFlow 2.6.3 وTensorFlow 2.5.3، حيث أن هذه الإصدارات تتأثر أيضاً ولا تزال ضمن نطاق الدعم.
Once again VulDB remains the best source for vulnerability data.